[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/ "Unit 42") [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) # LabyREnthセキュリティ コンテスト: Windows種目1～6の解答 ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 5 分で読めます * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Richard Wartell](https://unit42.paloaltonetworks.com/ja/author/richard-wartell/) * [Jeff White](https://unit42.paloaltonetworks.com/ja/author/jeff-white/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2016年9月15日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-windows-track-1-6-solutions/?pdf=download&lg=ja&_wpnonce=279fa6c5e6 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-windows-track-1-6-solutions/?pdf=print&lg=ja&_wpnonce=279fa6c5e6 "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)](mailto:?subject=LabyREnthセキュリティ%20コンテスト:%20Windows種目1～6の解答&body=Check%20out%20this%20article%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flabyrenth-capture-the-flag-ctf-windows-track-1-6-solutions%2F "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flabyrenth-capture-the-flag-ctf-windows-track-1-6-solutions%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flabyrenth-capture-the-flag-ctf-windows-track-1-6-solutions%2F&title=LabyREnthセキュリティ%20コンテスト:%20Windows種目1～6の解答 "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)](https://twitter.com/intent/tweet?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flabyrenth-capture-the-flag-ctf-windows-track-1-6-solutions%2F&text=LabyREnthセキュリティ%20コンテスト:%20Windows種目1～6の解答 "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flabyrenth-capture-the-flag-ctf-windows-track-1-6-solutions%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)](https://mastodon.social/share?text=LabyREnthセキュリティ%20コンテスト:%20Windows種目1～6の解答%20https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flabyrenth-capture-the-flag-ctf-windows-track-1-6-solutions%2F "Share in Mastodon") ## 概要 今回このシリーズでは、[LabyREnth、Unit 42セキュリティ コンテスト](https://blog.paloaltonetworks.com/2016/07/unit42-announcing-the-labyrenth-capture-the-flag-ctf-challenge/)の課題の解答を明らかにします。週に1種目ずつ[解答](https://blog.paloaltonetworks.com/tag/ctf/)を公開しますが、今回は、Windows種目の課題1～6です。課題7～9については、次週公開します。 ### **Windows 課題1: こいつらは悪い虫だ** *課題作成者: Richard Wartell* [*@wartortell*](https://twitter.com/wartortell) PEファイルが1つ与えられているためDetectItEasyで開いてみると、このファイルがUPXで圧縮されたものであることが分かります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1.png) そこで、upx --dで解凍してみますが、そう簡単にはいきません。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T1.png) どうやらこの課題を解く以前に、このファイルを自力で解凍する必要がありそうです。UPXは、はじめにpushad命令を使ってレジスタをスタックに積んでおくことで、解凍後にレジスタを検索して元々の入口点にジャンプできるようになります。スタックに積まれているレジスタの位置にハードウェア読み出しブレークポイントを設定するようIDAのデバッガーに指示をしておけばOEP(元々の入口点)に近づけます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T2.png) ブレークポイントに達したら、このブレークポイントを取り除き、元々の入口点に到達するテール ジャンプまで実行します。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_2.png) *popa命令の後にテールジャンプが現れる* 解凍された状態のコードにジャンプした後、新たに発見したOEPを補助情報としてScyllaを使えばプロセスのダンプを取ることができます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_3.png) 解凍済みの実行形式ファイルを[Binary Ninja](https://binary.ninja/)で開いてみると、good boyメッセージを表示する経路と、bad boyメッセージを表示する経路があることが分かります。この分岐の直前で呼ばれる関数があります。この関数はキーをチェックしてどちらの経路を取るか決定します。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_4.png) *Good Boy経路とBad Boy経路を示すmain* check\_keyにリネームされた関数を調べてみると、この関数がスタックまで複数バイト移動して入力が16バイト長かどうかチェックしていることが分かります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_5.png) その後プログラムは、一連のデバッギング対策チェックを始めます。これらのチェックがトリガーとなった場合、これらのチェックは関数に0 (FALSE)を返させます。各チェックに先立ち、私たちの文字列に対して文字列エンコーディング操作も行われます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_6.png) 最初のデバッギング対策チェックは、プロセスがデバッグされている最中か否かを調べるCheckRemoteDebuggerPresentの呼び出しです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_7.png) 2番目のデバッギング対策チェックは、OLLYDBGという名前のウィンドウがないかチェックするFindWindowWの呼び出しです。ここでOLLYDBGとはアナリストがよく使うデバッガーのことです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_8.png) 3番目のデバッギング対策チェックは、プロセスがデバッグされている最中か否かを調べるIsDebuggerPresentの呼び出しです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_9.png) 最後となる4番目のデバッギング対策チェックは、タイミング チェックとしてアセンブリ命令のrdtscを2回使うことです。その目的は、プロセスの実行に時間がかかっていることからプロセスがデバッグされている可能性が大か否かをチェックすることにあります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_10.png) これらのデバッギング対策チェックにすべて合格すると、最後の文字列操作に辿り着きます。この文字列操作は、複数バイトからなる初期バッファにおけるオフセットに対して、すべての操作の結果をチェックします。それらが等しくない場合、この関数は0 (FALSE)を返します。しかしそれらが等しければ結果が可算され、これが最後の操作におけるXOR演算キーとして使われます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_11.png) 初期バッファをコピーし、操作をPythonで書き直すと解答の手がかりを得ることができます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T3.png) スクリプトを実行して解答の手がかりを得ます。 python solve.py PAN{C0nf1agul4ti0ns\_0n\_4\_J08\_W3LL\_D0N3!} ### **Windows 課題2: ヤギは何と言っているのかな** *課題作成者: Richard Wartell* [*@wartortell*](https://twitter.com/wartortell) ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_12.png) これをdnSpyで開いて逆コンパイルし、デバッグすることができます。key\_click関数が興味深いものに見えますが、それはキーが何らかの順序で押されたかどうか、状態を追跡しているからです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_13.png) キーには番号が振られています。白いキーに対して開始値を0として左から右に番号が振られ、黒いキーに対しても同様に番号が振られています。キーが正しい順序で押されるとdo\_a\_thing()が呼び出されます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_14.png) この関数により、面白いDavid Bowieの動画が再生されますが、同時に背景で解答の手がかりがアスキー アートでスクロールします。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_15.png) ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_16.png) PAN{B4BY\_Y3LL5\_5O\_LOUD!} ### **Windows 課題3: 自分のゼニガメは幸せにしておかなくっちゃ** *課題作成者: Tyler Halfpop* [*@0xtyh*](https://twitter.com/0xtyh) ポケモンのゼニガメの課題に関して、実行形式ファイルが与えられています。このバイナリを実行すると、ゼニガメのなかなかのアスキー アートとパスワード チェックが現れます。パスワードを間違えると、悲しいことにゼニガメはあっけなく死んでしまい、それでプログラムは終わってしまいます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_17.png) *正しくないパスワードで死んだゼニガメ* このバイナリを[Binary Ninja](https://binary.ninja/)で開き、main関数を調べてみましょう。最初の分岐命令を調べると、パスワード チェックをしている401070の直前に関数呼び出しがあります。文字列"incorrect"との単なる文字列比較だということが分かります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_18.png) *パスワード チェック関数* パスワードを正しく入力すると、うれしいことにゼニガメを死なせずに済んだことが分かり、さらに出力を得ます。デバッギング対策チェックと仮想マシン対策チェックを通過する必要があります。通過すると今度は答がanswer.jpgファイルに書かれていると言われます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_19.png) *正しいパスワードの出力* プログラム実行後に書かれたanswer.jpgファイルが存在していますが、壊れています。そのため、どのようにしたらプログラムがディスクにこのファイルを正しく書き込むようにできるか検討する必要があります。main関数の最後の方を見ると、マルチバイトのXORキーを使っているループがあります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_20.png) *answer.jpgファイルを書いているXORループ* 各ステップを通過すれば、正しいイメージを出力する正しいキーが得られる、と仮定することができます。各段階においてチェックがあり、さらにその後にコードを難読化するための偽物のrand() == rand()チェックがありますが、これにはなんともおかしなメッセージが伴っています。有難いことに、私たちが行き詰まったり、正しい経路について確信が持てない場合でも、各段階で役に立つヒントもあります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_21.png) *偽物のrandチェックを伴うSleep/GetTickCountチェック* 最初のチェックは、一般的なデバッガー ウィンドウ クラスが見つかるか否か判断することです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T4.png) 2番目のチェックは、オフセットfs: \[30h+2\]におけるProcess Environment Blockを調べてプロセスがデバッグされている最中か否かを判断することです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T5.png) 3番目のチェックは、Windows APIのGetTickCount()を使って、システムが新たに起動されたものでないことを確認することです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T6.png) 4番目のチェックは、GetTickCount()とともにSleepを使い、スリープ呼び出しを迂回しようとするものです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T7.png) 5番目のチェックは、プロセスがデバッグされている最中か否かを調べるため、Windows APIのIsDebuggerPresentを使うだけです。6番目のチェックは、プロセスがデバッグされている最中か否かを調べるため、同様にWindows APIのCheckRemoteDebuggerPresentを呼び出します。 7番目の段階では、CPUが2個よりも多いか否かをチェックしています。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T8.png) 8番目の段階では、RAMが1024 GBよりも多いか否かをチェックしています。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T9.png) 最後のチェックは、CPUハイパーバイザ ビットが設定されているか否かを調べるものです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T10.png) バイナリ内のプログラムを一歩ずつ進めて行くと、正しい経路が取られていることが確かめられます。そうして正しいイメージが得られます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_22.png) *正しい経路を辿った跡の図* 各段階で解答の正しい手がかりを得、XOR演算処理されたイメージのバッファをつかまえてPythonで復号化することもできるでしょう。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T11.png) ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_23.png) *正しいイメージ* 最終的に、バイナリをデコードして解答の手がかりを得ることができます(済みません(笑))。 PAN{Th3\_$quirtL3\_$qu@d\_w@z\_bLuffiNg} ### **Windows 課題4: 99本のビールが壁に、99本のビールだよ。1本取ってみんなに回せば、壁にはビールが98本だ。さあて、ビールのピッチャー回さにゃならん、順番に** *課題作成者: Jacob Soo* [*@_jsoo_*](https://twitter.com/_jsoo_) この[課題](https://labyrenth.com/challenges/windows/3dd0d247d51df1e9c8ae594089c82608792f6bbc376e102aee52ad7c1baa91ab)に関して、参加者の皆さんには有効なシリアル番号を要求してくるx64バイナリが与えられました。 シリアル番号が間違っていると下記のイメージを目にするはずです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_24.png) これは昔ながらのcrackmeプログラムのようです。ユーザー入力をチェックしている関数を見つけてみましょう。見つけるためには、怪しげな文字列が使えそうか常に目を光らせていなければなりません。 Hopperを使うと、次のイメージが示すとおり下記の複数の文字列が見つかります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_25.png) そこで"strings"の1つを選んで、これがどこで参照されていたのかを調べましょう。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_26.png) さあ、**GetDlgItemTextまたはGetDlgItemTextW** というAPIコールが1つでも見つけることができるか調べてみましょう。さて、どうやら**140001464**に1つあるようです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_27.png) デバッガーをステップ実行して処理の流れに任せてみると、**1400014b3**で文字列長チェックに遭遇します。これで入力文字列は長さが32文字でなければならないことが分かりました。 再び一歩ずつ進めてみると、**140001500**において、入力文字が1、2または3でなければならないことを確かめるチェックに遭遇します。この課題に関するシリアル番号が1、2、3でしか構成されていないことがこれで確認されました。 仮に**140001750**においてアプリケーションを分析したならば、\[0, 13, 7\]という初期の容量を持つ配列が存在していることが分かるでしょう。しかし"ピッチャー"の最大容量は\[19, 13, 7\]であり、期待する最終状態は配列が\[10, 10, 0\]になることです。要するに、大きさが7、13、19である3つの"ピッチャー"があり、大きさが7と13の"ピッチャー"はどちらも満杯ですが、大きさが19の容器は空である、ということです。必要なのは2つの容器(大きさが13と19)において10になることです。 疑似コードでこれを書き直してみましょう。3つの"ピッチャー"の状態が配列Mで表され、3つのピッチャーがa, b, cであると仮定しましょう。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T12.png) 最初のうちは、ここで何が起きているのか、実際のところ非常に分かりにくく見えるかもしれません。しかしよく見てみましょう。 これはピッチャーの限界値です。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T13.png) さて、シリアル番号において、仮に31 (10数値の31ではなく数字"3"と数字"1"の並びと見る)から始めた場合、要するにこれはピッチャーC(3番目)の中身をピッチャーA(1番目)が満杯になるよう移し替えることを意味しています。 そのように、これの目的は"ビール"を移し回してピッチャーA == 10かつピッチャーB == 10にすることです。 これが有名な"[液体を注ぐパズル](https://www.cut-the-knot.org/ctk/Water.shtml)"であることに気付かれたことでしょう。このパズルのことを私たちの大部分とは言わないまでも、一部の人たちは学校に通っている頃聞いたことがあるでしょう。 こうした発見に基づいてツールを書くことができます。しかしペンと紙を使って行うこともできるでしょう。下記のようなものになるはずです。 0-13-7 7-13-0 19-1-0 12-1-7 12-8-0 5-8-7 5-13-2 18-0-2 18-2-0 11-2-7 11-9-0 4-9-7 4-13-3 17-0-3 17-3-0 10-3-7 10-10-0 これをシリアル コードに書き直してみると、こうなります。31211332133221321332133221321332 これをシリアル番号として使うと、問題が解けてこのようなメッセージが返ってきます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_28.png) PAN{C0ngr47ulaT1ons*buddy* y0Uv3*solved* the*re4l*\_prObL3M} ### **Windows 課題5: お気に入りの10進数コードを選びなさい** *課題作成者: Jacob Soo* [*@_jsoo_*](https://twitter.com/_jsoo_) RGB.exeを実行すると、すぐに3つのスライダーが現れますが、おそらくRBGカラーに対応しているものと思われます。それらの値を設定すると、色を確認することができます。このことから、解答の手がかりを手に入れるのに、3つの正しい値を考える必要があることが伺えます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_29.png) *正しくない値* Exeinfoを使ってPEファイルをざっと調べてみると、これが.NETプログラムであり、de4dotを使えば解凍できることが分かります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_30.png) *バイナリ タイプを調べる* 実行形式ファイルに対してde4dotを実行すると新たに"RGB-cleaned.exe"というファイルが作成されます。そこで、dnSpyを使えばこのファイルを逆コンパイルし、元となっているソース コードを調べることができます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_31.png) *バイナリの難読化を解除する* ソース コードを調べてみると、解く必要のある課題に到達します。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_32.png) *アルゴリズム* 要するに、表示したいMessageBoxを得るのに3条件が合致しなければなりません。この時点で、私はコードをちょっと変更して答えを常に表示するようにできるか、つつき回ることから始めました。しかし呼び出されている関数の中に入り込みはじめると、行われていることがもう少しあり、実際の数字が必要だということが分かります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_33.png) *数字の配列に対するXOR演算処理の数字* そのため、かわりに私は数学的な側面に取り組むことにしました。 合致する必要のある3条件は、1つの方程式の結果が別の方程式の結果と等しく、かつ特定の値のうちの１つが60よりも大きくなっている必要があるということになります。数字の可能な組み合せすべてにわたって繰り返すことで、総当たり攻撃を仕掛けることにします。というのも、各スライダーは1～255の範囲であり、そのうち1つは60～255の範囲になると分かっているからです。このことから255\*255\*(255-60)、つまりおおよそ1,250万の可能性が考えられます。これならば少しも長くかからないはずです。 ロジックを数分間考えた後、私は値を見つけるため下記のスクリプトを使います。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T14.png) 数秒以内で答えを得ます。この答えがRGB.exe内で有効となり解答の手がかりを得ることができます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_34.png) *83 168 203* PAN{l4byr1n7h\_s4yz\_x0r1s\_4m4z1ng} ### **Windows 課題6: shellC0DEの中にあるキーを見つけて王女様を救い出せ！** *課題作成者: Josh Grunzweig* [*@jgrunzweig*](https://twitter.com/jgrunzweig) このWindows実行形式ファイルを開くと、何らかのシェルコードを扱っていることがすぐに分かります。このことが明らかでなかったとしても、与えられた手がかりが、対処中のものに関連するヒントをいくつか与えてくれるでしょう。 Discover the key in the sh\>E11C0DE to rescue the Princess! (sh\>E11C0DEの中にあるキーを見つけて王女様を救い出せ！) @jgrunzweig この問題を解こうとする人たちの便宜をはかるため、単にraw形式のシェルコード バイトを提供するのではなく、事前にシェルコードをコンパイルして実用的な実行形式ファイルにしておきました。開いてみるとimportが1つもなく関数が7つしかないことが直ちに分かります。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_35.png) *図1 シェルコード内の関数およびimportテーブル* このシェルコードをデバッグしなくても、与えられた7つの関数をざっと眺めれば何が突出しているか分かります。案の定、RC4であることがほぼ確実な関数を0x40106Cにおいて簡単に特定することができます。256回繰り返している2つのループが大きなヒントになります。この関数について検討してみると、これが実際にRC4であると確認することができます。![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_36.png) *図2 RC4関数* fs:0x30をロードすることで始まる非常に小さな関数も特定されますが、このfs:0x30にはリバース エンジニアリングをする人ならば真っ先に関心を寄せるはずです。ご存じない方のために補足しますと、fs:0x30は[Process Environment Block]() (PEB)を指し示しており、PEBには豊富な情報が含まれています。したがって問題のこの関数はPEBのLoaderDataオフセット(プロセスにロード済みのモジュールに関する情報を保持している)にとりわけ注目します。次に私たちは3番目のロード済みモジュール(kernel32.dll)を得て、このDLLのベース アドレス(オフセット0x10)を捕まえます。この関数は、kernel32.dllのベース アドレスを実質上とらえている状態にあります。ここでkernel32.dllは、他の関数をロードするのに使われるのはほぼ間違いありません。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_37.png) *図3 kernel32のベース アドレスを取得する関数* データをハッシュ化しているように見受けられる別の関数の特定作業を続けます。これはROR13呼び出しで明らかだからです。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_38.png) *図4 ハッシュ化を行っている可能性のある関数* ここでデバッガー内のシェルコードの中をくまなく一歩ずつ動き始めましょう。kernel32のベース アドレスを取得した私たちの関数に対する複数の呼び出しをざっと調べます。私たちの関数の後には引数としてこのベース アドレスとDWORDをとる別の関数が続きます。この関数を詳しく調べると、この関数がkernel32のエクスポートされた関数すべてを渡り歩いて名前をハッシュ化し、与えられたDWORDと比較していることが分かります。これはシェルコードで使われる単純なトリックです。これを使うと、シェルコードが静的な状況で観察されている場合、どんな関数をマルウェアがロードしているところなのか、という点を攻撃者は分かりにくくすることができます。これに取り組むのに方法がいくつかあります。コードをデバッグし、遭遇するたびにリネームすることができます。あるいは、単純にGoogleでハッシュを検索することもできます。ROR13の手法はありふれたものなので、こうしたハッシュについて文書化してあるオンライン サイトが数多く存在します。[例えばこのようなもの](https://hiddencodes.wordpress.com/2014/08/22/windows-api-hash-list-1/)があります。 こうした小さな障害物を越えると、コードが何をしようとしているのか見えはじめ、コードが何を探しているのか理解することができます。コードを詳しく見てみると、54バイトから成るバッファを構築し、RC4を使って生成されたキーによりこのバッファをデコードしようとしていることが分かります。この状況ではキーが'PAN{'で始まっていて、メッセージ ボックス ダイアログのウィンドウの中にキーが表示されます。 キーはたくさんの変数を使って生成されています。これらの変数はスクリプトが動いているマシンから取り出したものです。初めの4バイトは変化しない値の'b00!'です。これに続いて、コードは以下のデータを探します。 * 現在の月+0x2D * 現在の日+0x5E * 現在の時間+0x42 * オペレーティング システムのメジャー バージョン+0x3C * オペレーティング システムのマイナー バージョン+0x3F * isDebuggedフラグ(PEBから取得)+0x69 * 言語バージョン+0x5E これらの値を一緒にすると、長さが11バイトのキーになります。この情報だけでは総当たり攻撃を行うのは非常に難しいでしょう。しかし、キーの各バイトがどのように生成されているのか分かっているため、総当たり攻撃用にキー空間を限定することができます。そしてうまく行けばマルウェアが探しているものを突き止めることができます。 1年に月は12しかないことが分かっているので、生成された第1バイトは、1から12までの範囲にあると仮定することができます。同様に、1か月は最大で31日なので第2バイトは1から31までの範囲になります。こうしたパターンをRC4キーの残りのバイトについて続けて行きます。大多数の人にとって、オペレーティング システムのバージョンと言語バージョンについてキー空間を限定するのが一番難しく思われそうです。有難いことにオペレーティング システム(OS)の正式バージョンは総計しても極わずかしかありません。OSのメジャー バージョンは5、6、または10のいずれかの値になります。OSのマイナー バージョンは0、1、2、または3のいずれかの値になります。 言語バージョンに関しては、この実行フローのはじめの方にチェックがあります。そこではGetUserDefaultUILanguageの結果が第1言語識別子であり0x0すなわちLANG\_NEUTRALであることが確認されています。こうしたことが分かったので、可能性が値0x0、0x04、0x08、0x0c、0x10または0x14に絞り込まれます。 これまでの情報をすべて使うと、下記のような総当たり攻撃スクリプトを作ることができます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T15.png) スクリプトをおよそ3分間実行すると、次のような結果が示されます。 ![](https://www.paloaltonetworks.jp/content/dam/pan/ja_JP/Images/blog/CTF_Windows_1_T16.png) PAN{th0se\_puPP3ts\_creeped\_m3\_out\_and\_I\_h4d\_NIGHTMARES} トップに戻る [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:MILE TEA: 日本を主なターゲットとした アジア太平洋地域の 企業と政府機関を狙う サイバー スパイ活動を特定](https://unit42.paloaltonetworks.com/ja/mile-tea-cyber-espionage-campaign-targets-asia-pacific-businesses-and-government-agencies/ "MILE TEA: 日本を主なターゲットとした アジア太平洋地域の 企業と政府機関を狙う サイバー スパイ活動を特定") ## 関連項目 Unit 42 リソース ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/Unit-42-CTF-1-500x216-1.png) [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) 2016年10月6日 [#### LabyREnthセキュリティ コンテスト: ランダム種目の解答](https://unit42.paloaltonetworks.com/ja/unit42-labyrenth-capture-flag-ctf-random-track-solutions/) [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit42-labyrenth-capture-flag-ctf-random-track-solutions/ "LabyREnthセキュリティ コンテスト: ランダム種目の解答") [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) 2016年9月29日 [#### LabyREnthセキュリティ コンテスト: モバイル種目の解答](https://unit42.paloaltonetworks.com/ja/unit42-labyrenth-capture-the-flag-ctf-mobile-track-solutions/) [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit42-labyrenth-capture-the-flag-ctf-mobile-track-solutions/ "LabyREnthセキュリティ コンテスト: モバイル種目の解答") [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) 2016年9月22日 [#### LabyREnthセキュリティ コンテスト: Windows種目7～9の解答](https://unit42.paloaltonetworks.com/ja/unit-42-labyrenth-capture-the-flag-ctf-windows-track-7-9-solutions/) [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-labyrenth-capture-the-flag-ctf-windows-track-7-9-solutions/ "LabyREnthセキュリティ コンテスト: Windows種目7～9の解答") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/Unit-42-CTF-1-500x216-1.png) [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) 2016年9月1日 [#### LabyREnthセキュリティ コンテスト: 脅威種目の解答](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-threat-track-solutions/) [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-threat-track-solutions/ "LabyREnthセキュリティ コンテスト: 脅威種目の解答") [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) 2016年8月18日 [#### LabyREnthセキュリティ コンテスト: ドキュメント種目の解答](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-document-track-solutions/) [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-document-track-solutions/ "LabyREnthセキュリティ コンテスト: ドキュメント種目の解答") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/Unit-42-CTF-1-500x216-1.png) [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) 2016年8月4日 [#### LabyREnthセキュリティ コンテスト:一次優勝者の発表](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-first-set-of-winners-announced/) [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/labyrenth-capture-the-flag-ctf-first-set-of-winners-announced/ "LabyREnthセキュリティ コンテスト:一次優勝者の発表") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2020/03/Unit-42-CTF-1-500x216-1.png) [Unit 42](https://unit42.paloaltonetworks.com/ja/category/unit-42-ja/) 2016年6月20日 [#### セキュリティ コンテスト「LabyREnth」まであとわずか！](https://unit42.paloaltonetworks.com/ja/unit-42-countdown-to-labyrenth-capture-the-flag-ctf-challenge/) [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/unit-42-countdown-to-labyrenth-capture-the-flag-ctf-challenge/ "セキュリティ コンテスト「LabyREnth」まであとわずか！") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)